HCIP——VRF实验配置

一、VRF的概述

1.1、VRF的概念：

VRF（虚拟路由转发）技术通过在一台三层转发设备上创建多个实例VPN实例实现业务和管理网络的隔离。

1.2、VPN的工作原理：

①虚拟化技术：VRF利用虚拟化技术，在通一台物理设备上模拟出多个逻辑上的路由转发环境；

②VPN的实例：每个VRF都对应一个VPN实例，这些实例之间相互独立，不会干扰彼此的数据转发。

1.3、VRF的实现过程

二、VRRP的实验

2.1实验拓扑

2.2实验要求：

1. 交换机上完成vlan相关配置；
2. 在AR1创建生产与管理网络的VPN实例，并使能ipv4地址族；
3. 将接口绑定到实例；
4. 往实例中添加静态路由；

2.3实验步骤：

一）、在LSW1上创建vlan，并将vlan划分

[LSW1]vlan batch 10 20

[LSW1]int g0/0/2

[LSW1-GigabitEthernet0/0/2]port link-type access

[LSW1-GigabitEthernet0/0/2]port default vlan 10

[LSW1-GigabitEthernet0/0/2]q

[LSW1]int g0/0/3

[LSW1-GigabitEthernet0/0/3]port link-type access

[LSW1-GigabitEthernet0/0/3]port default vlan 20

[LSW1-GigabitEthernet0/0/3]q

[LSW1]int g0/0/1

[LSW1-GigabitEthernet0/0/1]port link-type trunk

[LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20

[LSW1-GigabitEthernet0/0/1]q

[LSW1]

二）、在路由器创建VPN实例

AR1

[AR1]ip vpn-instance 1

[AR1-vpn-instance-1]ipv4-family

[AR1-vpn-instance-1-af-ipv4]q

[AR1-vpn-instance-1]q

[AR1]ip vpn-instance 2

[AR1-vpn-instance-2]ipv4-family

[AR1-vpn-instance-2-af-ipv4]q

[AR1-vpn-instance-2]q

AR2

[AR2]ip vpn-instance 1

[AR2-vpn-instance-1]ipv4-family

[AR2-vpn-instance-1-af-ipv4]q

[AR2-vpn-instance-1]q

[AR2]int g0/0/0

[AR2-GigabitEthernet0/0/0]ip binding vpn-instance 1

[AR2-GigabitEthernet0/0/0]ip add 192.168.101.254 24

[AR2-GigabitEthernet0/0/0]q

[AR2]int g0/0/1

[AR2-GigabitEthernet0/0/1]ip add 192.168.100.2 24

[AR2-GigabitEthernet0/0/1]ip binding vpn-instance 1

[AR2-GigabitEthernet0/0/1]ip add 192.168.100.2 24

[AR2-GigabitEthernet0/0/1]q

AR3

[AR3]ip vpn-instance 2

[AR3-vpn-instance-2]ipv4-family

[AR3-vpn-instance-2-af-ipv4]q

[AR3-vpn-instance-2]q

[AR3]int g0/0/1

[AR3-GigabitEthernet0/0/1]ip binding vpn-instance 1

Error: The VPN instance does not exist.

[AR3-GigabitEthernet0/0/1]ip binding vpn-instance 2

[AR3-GigabitEthernet0/0/1]ip add 192.168.102.254 24

[AR3-GigabitEthernet0/0/1]q

[AR3]int g0/0/0

[AR3-GigabitEthernet0/0/0]ip binding vpn-instance 2

[AR3-GigabitEthernet0/0/0]ip add 192.168.200.2 24

[AR3-GigabitEthernet0/0/0]q

三）、将接口绑定到实例

[AR1]int g0/0/1.10

[AR1-GigabitEthernet0/0/1.10]ip binding vpn-instance 1

[AR1-GigabitEthernet0/0/1.10]ip add 192.168.1.254 24

[AR1-GigabitEthernet0/0/1.10]dot1q termination vid 10

[AR1-GigabitEthernet0/0/1.10]arp broadcast enable

[AR1-GigabitEthernet0/0/1.10]q

[AR1]int g0/0/1.20

[AR1-GigabitEthernet0/0/1.20]ip binding vpn-instance 2

[AR1-GigabitEthernet0/0/1.20]ip add 192.168.2.254 24

[AR1-GigabitEthernet0/0/1.20]dot1q termination vid 20

[AR1-GigabitEthernet0/0/1.20]arp broadcast enable

[AR1-GigabitEthernet0/0/1.20]q

四）、往实例中添加静态路由

AR1

[AR1]ip route-static vpn-instance 1 192.168.100.0 24 192.168.101.254

[AR1]ip route-static vpn-instance 2 192.168.200.0 24 192.168.102.254

AR2

[AR2]ip route-static vpn-instance 1 192.168.1.0 24 192.168.101.1

AR3

[AR3]ip route-static vpn-instance 2 192.168.2.0 24 192.168.102.1

五）、查看配置

AR1的实例1的配置结果

AR1的实例2的配置结果 

AR2是配置结果 

三、总结

综上所述，VRF是一种强大的网络虚拟化技术，它通过在单一物理设备上创建多个逻辑上的路由转发环境，实现了数据或业务的隔离。这种技术在多租户环境、企业网络以及需要提高网络安全性和管理性的其他场景中具有广泛的应用价值。